MSExchangeTransport 11021

Letztes Änderungsdatum des Themas: 2011-03-19

Dieser Artikel bietet eine Erläuterung und mögliche Lösungen für ein bestimmtes Exchange-Ereignis. Wenn Sie hier das Gesuchte nicht finden können, durchsuchen Sie die Exchange 2010-Hilfe.

Details

Explanation

This event indicates that the Microsoft Exchange Transport service cannot establish a TLS connection to a remote mail server over a Receive or Send connector.

In this scenario, Microsoft Exchange Server 2010 is configured to use Transport Layer Security to send or receive messages to or from the specified domain. However, a configuration issue prevents the encrypted session from being established.

Exchange 2010 includes improvements to the management of TLS. TLS lets an administrator configure an encrypted channel over which to communicate with other messaging servers. Additionally, this protocol lets a server authenticate connections before messages can be sent. For more information, see the following topics:

• Grundlegendes zur Transportpipeline
• TLS-Funktionen und die zugehörige Terminologie in Exchange 2010
• Grundlegendes zu TLS-Zertifikaten
• Grundlegendes zu Empfangsconnectors

User Action

To troubleshoot this issue, do one or more of the following:

• Überprüfen Sie das Anwendungsprotokoll und das Systemprotokoll auf den Exchange 2010-Servern auf verwandte Ereignisse. Ereignisse, die unmittelbar vor oder nach diesem Ereignis auftreten, können z. B. weitere Informationen zur eigentlichen Ursache dieses Fehlers zur Verfügung stellen.
• Review the Operations Console in Operations Manager for detailed information about the cause of this problem. For more information, see the "Introduction" section in this article.
• Examine the installed certificates to verify that the common name is correct. To view the certificates, follow these steps:
  1. Click Start, click Run, type mmc, and then click OK.
  2. On the File menu, click Add/Remove Snap-in.
  3. Click Certificates, click Add, click Computer account, click Next, and then click Finish.
  4. Click OK.
  5. Expand Certificates (Local Computer), expand Personal, and then click Certificates.
  6. In the details pane, view the certificate details to verify that the certificate reflects the publicly-accessible FQDN that is used to access the server.
     For more information, see Grundlegendes zu TLS-Zertifikaten.
• Verify that the send connector that is used to send mail to the particular domain has TLS enabled. To do this, follow these steps:
  1. Start the Exchange Management Console, and then locate the Transport server that hosts the affected connector.
  2. On the Send Connectors tab, right-click the specified connector, and then click Properties.
  3. Click the Network tab, and then verify that the Enable Domain Security (Mutual Auth TLS) check box is selected.
  4. Restart the Microsoft Exchange Transport service.
• Verify that the Receive connector that receives mail from the particular domain has partner authentication enabled. To do this, follow these steps:
  1. Start the Exchange Management Console, and then locate the Transport server that hosts the affected connector.
  2. On the Receive Connectors tab, right-click the specified connector, and then click Properties.
  3. Click the Authentication tab, and then verify that the Transport Layer Security (TLS) and Enable Domain Security (Mutual Auth TLS) check boxes are selected.
  4. Restart the Microsoft Exchange Transport service.
• Lösen Sie Ihr Problem über die Optionen zur Selbsthilfe, die Optionen für technischen Support und andere Ressourcen. Sie können auf diese Ressourcen über das Exchange Server Solutions Center (möglicherweise in englischer Sprache) zugreifen. Klicken Sie auf dieser Seite im Navigationsbereich auf Optionen zur Selbsthilfe, um die Optionen zur Selbsthilfe zu verwenden. Zu den Optionen zur Selbsthilfe gehört das Durchsuchen der Microsoft Knowledge Base, das Stellen einer Frage in den Exchange Server-Foren und andere Methoden. Alternativ können Sie im Navigationsbereich auf Optionen für technischen Support klicken, um Kontakt mit einem Microsoft-Supportspezialisten aufzunehmen. Da es in Ihrer Organisation ein bestimmtes Verfahren für den direkten Kontakt mit dem Microsoft-Produktsupport geben kann, sollten Sie zuerst die Richtlinien Ihrer Organisation prüfen.

For more information about how to configure TLS, see the following topics:

• Verwenden der Domänensicherheit: Konfigurieren von MTLS
• Konfigurieren von TLS und SSL für POP3- und IMAP4-Zugriff